Windows'tan Sunucuya SSH ile Nasıl Bağlanılır? PuTTY Rehberi

Sunucunuzu aldınız, e-postayla bir IP adresi, bir kullanıcı adı ve bir parola geldi; şimdi bu makineye girip bir şeyler yapmanız gerekiyor. Windows bilgisayardan sunucuya SSH bağlantısı kurmak yeni sunucu sahibinin ilk teknik adımıdır ve tam burada takılan çok kişi var: PuTTY indirilir, IP yazılır, siyah bir pencere açılır, tuhaf bir güvenlik uyarısı çıkar, parola yazılırken ekranda hiçbir şey görünmez ve "bilgisayarım bozuldu mu" hissi başlar. Aslında her şey normal çalışıyordur; sadece kimse bu ekranların ne anlama geldiğini anlatmamıştır.

Bu rehberde iki yolu birden gösteriyorum: Windows 10 ve 11'de artık hiçbir program kurmadan, doğrudan komut satırından bağlanabilirsiniz — çoğu Türkçe kaynak bundan hiç söz etmiyor — ve klasik PuTTY yöntemi. İkisinin de adımlarını tek tek vereceğim; ayrıca ilk bağlantıda çıkan host key uyarısının gerçekten ne olduğunu, parola yazarken ekranın neden boş kaldığını, bağlantıyı her seferinde yeniden ayarlamamak için oturum kaydetmeyi, parolayı tümüyle bırakıp anahtarla girmeyi ve en sık karşılaşılan hata mesajlarının hangi sorunu işaret ettiğini anlatacağım.

SSH Nedir ve Windows'ta Neye İhtiyacınız Var#

SSH, uzak bir makinenin komut satırına şifreli bir kanal üzerinden bağlanmanızı sağlayan protokoldür ve Linux sunucuların standart yönetim yoludur. Bağlandığınızda sunucunun kendi ekranı önünüzdeymiş gibi komut yazarsınız; dosya düzenler, servis başlatır, log okursunuz.

Bağlanmak için elinizde şu dört bilgi olmalı:

Kullanıcı adı konusunda küçük bir tuzak var: çoğu VDS kurulumunda root ile giriş yapılır, ama bazı hazır imajlarda root girişi kapalıdır ve ubuntu, debian, almalinux gibi bir kullanıcıyla girilir. Teslim e-postasında hangi kullanıcı yazıyorsa onu kullanın; tahmin etmeyin, yanlış kullanıcı adı size "erişim reddedildi" döndürür ve bu hatayı parola hatası sanıp saatlerce uğraşabilirsiniz.

Windows tarafında iki seçeneğiniz var: işletim sistemiyle birlikte gelen OpenSSH istemcisi veya PuTTY. İkisi de aynı işi yapar; farkları arayüz ve alışkanlıktır.

Yol 1: Windows'un Yerleşik SSH İstemcisi (PuTTY'siz Bağlantı)#

Windows 10 ve Windows 11'de OpenSSH istemcisi işletim sistemiyle birlikte gelir; SSH bağlantısı için herhangi bir program indirmenize gerek yoktur. Bu, Türkçe kaynakların neredeyse tamamının atladığı ama en pratik olan yoldur.

Önce istemcinin kurulu olduğunu doğrulayın. Başlat menüsüne powershell yazıp PowerShell'i açın ve şunu çalıştırın:

ssh -V

Bir sürüm bilgisi dönüyorsa hazırsınız. ssh terimi tanınmıyor hatası alırsanız istemci kapalıdır; Ayarlar → Uygulamalar → İsteğe Bağlı Özellikler → Özellik Ekle yolundan OpenSSH Client'ı ekleyin.

Bağlantı komutu şu kalıptadır:

ssh kullanici@sunucu_adresi

Gerçek bir örnekle:

ssh [email protected]

Sunucu 22 dışında bir port dinliyorsa -p ile belirtirsiniz:

ssh -p 2222 [email protected]

Enter'a bastığınızda ilk kez bağlanıyorsanız bir güvenlik sorusu gelir (bir sonraki bölümde açıklıyorum), yes yazıp Enter'a basarsınız. Ardından parola sorulur; parolayı yazın ve Enter'a basın. Karşınıza şuna benzer bir satır geldiğinde sunucudasınız:

root@sunucu:~#

Bu yöntemin PuTTY'ye göre üç avantajı var: kurulum yok, komutu kopyalayıp yapıştırabiliyorsunuz, ve scp gibi dosya transfer komutları da aynı anda kullanılabilir hâle geliyor:

# Yerel dosyayı sunucuya kopyala
scp C:\Users\ad\Desktop\yedek.zip [email protected]:/root/

# Sunucudaki dosyayı bilgisayara indir
scp [email protected]:/var/log/nginx/error.log C:\Users\ad\Desktop\

Windows Terminal kullanıyorsanız (Windows 11'de varsayılan) aynı komutlar orada da çalışır ve sekmeli çalışabildiğiniz için birden fazla sunucuyu yan yana açabilirsiniz.

Yol 2: PuTTY ile Bağlantı — Adım Adım#

PuTTY, SSH bağlantısını grafik arayüzle kuran, uzun yıllardır standart kabul edilen küçük bir programdır. Komut satırıyla uğraşmak istemeyenler ve çok sayıda sunucuyu kayıtlı tutmak isteyenler için hâlâ iyi bir seçimdir.

Kurulum ve ilk bağlantı adımları:

1. PuTTY'nin resmî kurulum paketini indirip kurun. Kurulumla birlikte PuTTY, PuTTYgen ve Pageant programları gelir.
2. PuTTY'yi açın. Karşınıza Session ekranı gelir.
3. Host Name (or IP address) kutusuna sunucu IP adresini yazın: 185.100.50.10
4. Port kutusuna sunucunun SSH portunu yazın. Değiştirilmemişse 22.
5. Connection type olarak SSH seçili olsun.
6. Open düğmesine basın.
7. İlk bağlantıda güvenlik uyarısı çıkar; Accept deyin.
8. login as: satırında kullanıcı adını yazıp Enter'a basın.
9. Parola satırında parolanızı yazın — ekranda hiçbir karakter görünmeyecek, bu normaldir — ve Enter'a basın.

Parolayı yapıştırmak isterseniz PuTTY'de Ctrl+V çalışmaz; farenin sağ tuşuna basmak panodaki metni yapıştırır. Bu, yeni kullanıcıların en çok takıldığı ikinci noktadır. Uzun ve karmaşık parolaları elle yazmak yerine sağ tık ile yapıştırmak hem hızlı hem hatasızdır.

Bağlantı kurulduğunda karşınıza sunucunun karşılama metni ve komut satırı gelir. Buradan sonrası artık Linux'tur; komutlara aşina değilseniz temel Linux komutları yazısı doğru başlangıç noktasıdır.

Host Key Uyarısı: Bu Ekran Ne Anlama Geliyor#

İlk bağlantıda çıkan host key uyarısı bir hata değildir; sunucunun kimliğini ilk kez gördüğünüzü ve bunu kaydetmek isteyip istemediğinizi soran bir güvenlik adımıdır. PuTTY'de şuna benzer:

The server's host key is not cached in the registry. You have no
guarantee that the server is the computer you think it is.

Komut satırında ise şöyle görünür:

The authenticity of host '185.100.50.10' can't be established.
ED25519 key fingerprint is SHA256:6xQ...
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Mantığı şudur: her SSH sunucusunun kendine ait bir kimlik anahtarı vardır. İstemciniz bu anahtarı ilk bağlantıda kaydeder ve sonraki her bağlantıda karşılaştırır. Amaç, araya girip kendini sizin sunucunuz gibi tanıtan bir makineyi fark etmektir. yes yazdığınızda parmak izi bilgisayarınıza kaydedilir ve bu uyarı bir daha çıkmaz.

Asıl bilinmesi gereken, bu uyarının ikinci kez çıkması hâlidir. Daha sonra bağlanırken şu ekranı görürseniz durum ciddidir:

WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

Bu mesajın üç makul açıklaması vardır: sunucuya yeniden kurulum yapılmıştır, sunucu farklı bir makineye taşınmıştır ya da IP adresi başka bir sunucuya devredilmiştir. Bunlardan birini siz yaptıysanız kayıtlı eski anahtarı silip yeniden kabul edersiniz:

ssh-keygen -R 185.100.50.10

PuTTY'de aynı işlem, uyarı ekranında Accept diyerek yeni anahtarı kaydetmektir. Ama böyle bir değişiklik yapmadıysanız ve uyarı yine de çıkıyorsa bağlantıyı kesip durumu araştırın; bu, araya giren bir makinenin klasik belirtisidir. SSH güvenliğinin bütününü görmek isterseniz SSH bağlantısı ve güvenliği yazısı bu konuyu derinleştiriyor.

Parola Yazarken Ekranda Hiçbir Şey Görünmüyor#

Parola yazarken ekranda yıldız bile çıkmaması bir hata değil, kasıtlı bir güvenlik davranışıdır: SSH parolanın uzunluğunu bile ele vermemek için hiçbir geri bildirim göstermez. Klavyeden bastığınız her karakter kaydediliyor, sadece görünmüyor.

Yapmanız gereken, ekrana bakmadan parolayı yazıp Enter'a basmaktır. Yeni kullanıcıların burada yaptığı üç yaygın hata şudur:

• Yazılmadığını sanıp tekrar yazmak. Parola iki kez yazılmış olur ve giriş reddedilir.
• Yapıştırma tuşunu yanlış kullanmak. PuTTY'de yapıştırma sağ tık iledir, Ctrl+V değil; Windows Terminal'de Ctrl+V çalışır.
• Klavye düzeni farkını atlamak. Türkçe Q klavyede noktalama işaretlerinin yeri farklıdır; parolada _, -, . gibi karakterler varsa yanlış tuşa basmış olabilirsiniz. Emin değilseniz parolayı önce bir metin düzenleyiciye yazıp doğruluğunu görün, sonra kopyalayıp yapıştırın.

Üç kez yanlış girerseniz bağlantı düşer; bu da normaldir, yeniden bağlanırsınız. Ancak sunucuda fail2ban gibi bir koruma varsa çok sayıda başarısız denemeden sonra IP adresiniz geçici olarak engellenebilir. Bu durumda bir süre bekleyip tekrar denemek ya da sağlayıcının konsol erişimini kullanmak gerekir.

Oturum Kaydetme: Her Seferinde Yeniden Ayarlamamak#

PuTTY'de her bağlantıda IP ve port yazmak zorunda değilsiniz; oturumu kaydedip tek tıkla bağlanabilirsiniz:

1. Session ekranında Host Name ve Port bilgilerini girin.
2. Sol menüden Connection → Data bölümüne gidin, Auto-login username kutusuna kullanıcı adınızı yazın. Böylece login as: sorusu da atlanır.
3. Sol menüden Connection bölümünde Seconds between keepalives değerini 30 yapın. Bu, uzun süre işlem yapmadığınızda bağlantının düşmesini engeller.
4. Session ekranına dönün, Saved Sessions kutusuna anlamlı bir isim yazın (web-sunucu-1 gibi) ve Save düğmesine basın.

Bundan sonra PuTTY'yi açıp kayıtlı isme çift tıklamanız yeterli olur.

Aynı kolaylığı yerleşik SSH istemcisinde de sağlayabilirsiniz. C:\Users\<kullanici>\.ssh\config dosyasını oluşturup şunu yazın:

Host web1
    HostName 185.100.50.10
    User root
    Port 22
    ServerAliveInterval 30

Host db1
    HostName 185.100.50.11
    User ubuntu
    Port 2222

Artık tek yazmanız gereken şudur:

ssh web1

Bu dosya birden fazla sunucu yöneten herkesin işini ciddi biçimde kolaylaştırır ve IP adreslerini ezberlemek zorunda kalmazsınız.

Parola Yerine SSH Anahtarı ile Giriş#

Parola ile giriş kolaydır ama sunucunuza yönelik kaba kuvvet denemelerine açık kapı bırakır; anahtarla giriş hem daha güvenli hem de daha pratiktir. Anahtar çifti iki dosyadan oluşur: bilgisayarınızda kalan özel anahtar ve sunucuya kopyaladığınız açık anahtar.

Windows'un yerleşik araçlarıyla anahtar üretmek tek komuttur:

ssh-keygen -t ed25519 -C "windows-dizustu"

Sorulan yolu varsayılan bırakın (C:\Users\<kullanici>\.ssh\id_ed25519) ve bir parola cümlesi belirleyin. Bu parola cümlesi, özel anahtar dosyanız çalınsa bile kullanılmasını engeller; boş bırakmak kolaylık sağlar ama korumayı kaldırır.

Açık anahtarı sunucuya taşımak:

# Açık anahtarı ekrana bas ve kopyala
type $env:USERPROFILE\.ssh\id_ed25519.pub

Sonra sunucuya parolayla bağlanıp şu adımları uygulayın:

mkdir -p ~/.ssh
chmod 700 ~/.ssh
nano ~/.ssh/authorized_keys   # kopyaladığınız satırı yapıştırın
chmod 600 ~/.ssh/authorized_keys

İzinler kritiktir: ~/.ssh klasörü 700, authorized_keys dosyası 600 olmalıdır. Yanlış izin, SSH'ın anahtarı tamamen yok saymasına yol açar ve bu, "anahtarı ekledim ama yine parola soruyor" şikâyetinin bir numaralı nedenidir.

PuTTY kullanıyorsanız anahtar üretimi PuTTYgen ile yapılır: programı açın, Generate deyin, fareyi rastgele hareket ettirin, üretilen açık anahtarı sunucudaki authorized_keys dosyasına yapıştırın ve özel anahtarı .ppk uzantısıyla kaydedin. Ardından PuTTY'de Connection → SSH → Auth → Credentials bölümünden bu .ppk dosyasını seçip oturumu tekrar kaydedin.

Anahtar üretme ve yönetme sürecinin ayrıntısı için SSH anahtarı nasıl oluşturulur yazısına, anahtar eklediği hâlde giriş yapamayanlar için permission denied publickey hatası çözümüne bakabilirsiniz.

Bağlanamıyorum: Hata Mesajına Göre Teşhis#

SSH hataları belirsiz görünür ama her biri farklı bir katmanı işaret eder. Aşağıdaki tablo, gördüğünüz mesajı doğrudan nedene bağlar:

Bağlantı hiç kurulamıyorsa önce ağ katmanını sınayın:

# Port gerçekten açık mı
Test-NetConnection 185.100.50.10 -Port 22

TcpTestSucceeded : True dönüyorsa sorun ağda değil kimlik doğrulamadadır. False dönüyorsa ya sunucu kapalıdır, ya güvenlik duvarı engelliyordur, ya da yanlış porta bağlanıyorsunuzdur. Bu ayrımı yapmadan parola denemeye devam etmek zaman kaybıdır; sunucuya hiç erişilemeyen senaryolar için sunucuma bağlanamıyorum yazısı adım adım bir eleme yöntemi veriyor.

Bir de kurumsal ağ tuzağı var: bazı şirket ve okul ağları 22 numaralı portu dışarı kapatır. Evden bağlanabiliyor ama ofisten bağlanamıyorsanız neredeyse kesinlikle budur; çözüm SSH'ı farklı bir portta dinletmektir. Bunun nasıl yapıldığı SSH portu değiştirme yazısında anlatılıyor ve aynı işlem güvenlik açısından da faydalıdır.

İlk Bağlantıdan Sonra Yapılması Gereken İlk Adımlar#

Sunucuya girdiniz; bir sonraki adım makineyi güvenli hâle getirmektir. Sırasıyla şunları yapın:

1. Sisteminizi güncelleyin.

# Ubuntu / Debian
apt update && apt upgrade -y

# AlmaLinux / Rocky
dnf update -y

2. Root yerine normal bir kullanıcı oluşturun ve gündelik işleri onunla yapın:

adduser emre
usermod -aG sudo emre        # Ubuntu/Debian
# usermod -aG wheel emre     # AlmaLinux/Rocky

Bu alışkanlığın neden önemli olduğu root yerine kullanıcı ile çalışmak yazısında ayrıntılı anlatılıyor.

3. Anahtarla girişi kurun, çalıştığını doğrulayın, sonra parola girişini kapatın. Sıralama önemlidir: parola girişini anahtar çalıştığını görmeden kapatmak sizi sunucudan kilitler.

4. Güvenlik duvarını yapılandırın:

ufw allow 22/tcp
ufw allow 80,443/tcp
ufw enable

5. Sunucu saatini ve hostname'i düzenleyin, sonra kuracağınız servislere geçin.

Yeni bir sunucuda yapılacakların tam listesi için VDS satın alma sonrası ilk adımlar yazısı bir kontrol listesi sunuyor. Paylaşımlı hosting kullanıyorsanız ve sunucu değil hesap düzeyinde terminal arıyorsanız, o erişim ayrı bir yerden açılır: cPanel SSH erişimi ve terminal. Windows Server kullanıyorsanız yönetim yolu SSH değil uzak masaüstüdür; o senaryo için Windows sunucuya RDP ile bağlanma yazısına bakın.

Sıkça Sorulan Sorular#

Windows 10 veya 11'de SSH için PuTTY şart mı#

Şart değil. Windows 10 sürüm 1809'dan itibaren OpenSSH istemcisi işletim sistemiyle birlikte gelir ve PowerShell ya da Windows Terminal üzerinden doğrudan ssh kullanici@ip komutuyla bağlanabilirsiniz. Bu yöntem hem kurulum gerektirmez hem de scp ve ssh-keygen gibi araçları aynı anda kullanılabilir hâle getirir. PuTTY'yi tercih etmek için geçerli bir neden çok sayıda kayıtlı oturumu grafik arayüzden yönetmek istemektir. İki yöntem aynı protokolü kullandığı için birinden diğerine geçmek hiçbir şeyi bozmaz.

Parola yazarken ekranda yıldız bile çıkmaması normal mi#

Normaldir ve kasıtlıdır. SSH, parolanın karakter sayısını bile ele vermemek için hiçbir görsel geri bildirim göstermez; klavyeden bastığınız her tuş kaydedilir, yalnızca ekrana yansıtılmaz. Yapmanız gereken parolayı yazıp doğrudan Enter'a basmaktır. Ekranda bir şey görmediğiniz için tekrar yazarsanız parola iki kez girilmiş olur ve giriş başarısız olur. PuTTY'de parolayı yapıştırmak için farenin sağ tuşunu kullanın.

İlk bağlantıda çıkan güvenlik uyarısını kabul etmek riskli mi#

İlk bağlantıda çıkması beklenen bir davranıştır ve kabul etmek standarttır; sunucunun kimlik parmak izini bilgisayarınıza kaydedersiniz. Riskli olan durum, daha önce başarıyla bağlandığınız bir sunucuda aynı uyarının yeniden çıkmasıdır. Bu, ya sunucunun yeniden kurulduğunu ya da araya giren bir makine olduğunu gösterir. Böyle bir değişiklik yapmadıysanız bağlantıyı kesip sağlayıcınızla durumu doğrulamadan devam etmeyin.

Sunucumun portu 22 değilse ne yazmalıyım#

Komut satırında -p parametresini kullanırsınız: ssh -p 2222 [email protected]. PuTTY'de ise Session ekranındaki Port kutusuna doğrudan o numarayı yazarsınız. Portun büyük harf -P ile yazılması scp komutuna aittir, ssh için küçük -p gerekir; bu iki komut arasındaki fark sık karıştırılır. Portu bilmiyorsanız sağlayıcının teslim e-postasında veya müşteri panelinde yazar.

Bağlantı bir süre sonra kendiliğinden düşüyor, nasıl engellenir#

Bu, boşta kalan bağlantıların ağ ekipmanları tarafından kapatılmasından kaynaklanır ve istemci tarafında düzenli bir sinyal göndererek engellenir. PuTTY'de Connection bölümündeki "Seconds between keepalives" değerini 30 yapmak yeterlidir. Yerleşik istemcide .ssh/config dosyasına ServerAliveInterval 30 satırını eklersiniz. Uzun süren işlemleri koparma riskine karşı ayrıca screen veya tmux kullanmak, bağlantı düşse bile işlemin sunucuda çalışmaya devam etmesini sağlar.

SSH anahtarı eklediğim hâlde hâlâ parola soruyor#

Bu neredeyse her zaman dosya izinlerinden kaynaklanır. Sunucuda ~/.ssh klasörünün izni 700, authorized_keys dosyasının izni 600 ve her ikisinin sahibi ilgili kullanıcı olmalıdır; aksi hâlde SSH güvenlik gereği anahtarı tümüyle yok sayar. İkinci sık neden, açık anahtarı yapıştırırken satırın bölünmesidir: authorized_keys içindeki her anahtar tek satır olmalıdır. Üçüncü olasılık, anahtarı yanlış kullanıcının ana dizinine koymuş olmanızdır; root ile giriş yapıyorsanız dosya /root/.ssh/ altında olmalıdır.

Aynı anda birden fazla sunucuya bağlanabilir miyim#

Bağlanabilirsiniz. Yerleşik istemcide her PowerShell veya Windows Terminal sekmesi ayrı bir oturumdur; Windows Terminal'de sekmeleri yan yana bölerek birden fazla sunucuyu aynı ekranda izleyebilirsiniz. PuTTY'de her bağlantı ayrı bir pencere açar, bu yüzden çok sayıda sunucuda çalışırken pencere kalabalığı oluşur. .ssh/config dosyasında her sunucuya kısa bir takma ad tanımlamak, çok sunuculu çalışmayı belirgin biçimde kolaylaştırır.

Bağlanmak için sunucunun alan adını mı IP'sini mi kullanmalıyım#

Her ikisi de çalışır, ancak yeni kurulan bir sunucuda IP adresini kullanmak daha güvenilirdir. Alan adı henüz sunucuya yönlendirilmemişse ya da DNS değişikliği yayılmadıysa alan adıyla bağlanmayı denemek sizi eski sunucuya götürebilir; bu, taşıma işlemleri sırasında yaşanan klasik karışıklıktır. IP adresi hangi makineye bağlandığınız konusunda hiçbir belirsizlik bırakmaz. Alan adı yerleştikten sonra .ssh/config dosyasında HostName değerini alan adıyla değiştirebilirsiniz.

Kapanış#

Windows'tan sunucuya SSH bağlantısı, ilk kez yapıldığında karmaşık görünen ama aslında dört bilgiden (adres, port, kullanıcı, parola) ibaret bir işlemdir. Windows 10 ve 11'de hiçbir program kurmadan ssh kullanici@ip komutuyla bağlanabilirsiniz; PuTTY tercih ederseniz Session ekranındaki üç kutuyu doldurmanız yeterlidir. İlk bağlantıdaki host key uyarısı bir hata değil kimlik kaydıdır, parola yazarken ekranın boş kalması ise kasıtlı bir güvenlik davranışıdır. Bir adım ileri gitmek için oturumlarınızı kaydedin, parolayı bırakıp anahtarla girişe geçin ve sunucuya girdiğiniz ilk gün güncelleme, ayrı kullanıcı ve güvenlik duvarı adımlarını tamamlayın.

Henüz üzerinde çalışacağınız bir makine yoksa ya da mevcut paketiniz kök erişimi vermiyorsa, SSH ile tam yönetim isteyen işler için doğru zemin sanal sunucudur: VDS sunucu paketleri kök erişimiyle teslim edilir, ihtiyaca göre farklı yapılandırmaları sunucu sayfasından karşılaştırabilirsiniz. Sunucuyu kendiniz yönetmek yerine güncelleme, güvenlik duvarı ve izleme işlerini devretmek isterseniz sunucu yönetimi hizmeti bu adımları üstlenir; komut satırıyla hiç uğraşmadan site yayınlamak istiyorsanız panel üzerinden yönetilen hosting paketleri daha uygun bir başlangıçtır.